בקצרהשירות מיפוי מאגרי המידע ויישום תקנות הגנת הפרטיות (אבטחת מידע), התשע״ז־2017, כולל זיהוי כל המקומות שבהם נשמר מידע אישי בארגון, קביעת רמת אבטחה לכל מאגר, הכנת מסמך הגדרות מאגר ונוהל אבטחה, וניהול הרשאות, תיעוד וספקים בהתאם לדרישות.
למי השירות מתאים
- ארגונים שמחזיקים מידע אישי ולא ביצעו מיפוי מסודר.
- ארגונים שמאגרי המידע שלהם ברמת אבטחה בינונית או גבוהה.
- ארגונים לפני ביקורת, הסמכה או בדיקת עמידה של לקוח.
- ארגונים שעברו לענן או החליפו מערכות.
מה כולל השירות
- מיפוי כל מאגרי המידע, המערכות והספקים.
- קביעת רמת אבטחה לכל מאגר לפי התקנות.
- הכנת מסמך הגדרות מאגר.
- כתיבת נוהל אבטחת מידע מותאם לארגון.
- בחינת ניהול ההרשאות, התיעוד והבקרה.
- בדיקת ההתקשרות עם ספקים שמקבלים גישה למידע.
איך זה עובד
- איסוף מידע: שיחות עם בעלי התפקידים ומעבר על המערכות.
- מיפוי וסיווג: רישום המאגרים וקביעת רמת אבטחה לכל אחד.
- מסמכים ונהלים: הכנת המסמכים שהתקנות דורשות.
- יישום ובקרה: ליווי בהטמעה ובדיקה שהנהלים מיושמים בפועל.
למה Privacy Hive
- שילוב של משפט וטכנולוגיה: בצוות יש משפטנים ועורך דין המתמחים בדיני פרטיות, לצד מומחי אבטחת מידע וביקורת מערכות מידע.
- הסמכות מקצועיות: CISA ו-CDPSE מטעם ISACA, ותעודת ממונה אבטחת מידע (CISO) מהטכניון.
- שפה ברורה ופתרונות מעשיים: אנחנו מתרגמים רגולציה מורכבת לצעדים שאפשר ליישם, בהתאמה לגודל הארגון ולתחום הפעילות.
רוצים לבדוק מה מתאים לארגון שלכם?
לתיאום שיחת היכרותשאלות נפוצות
על מי חלות תקנות אבטחת המידע?
על כמעט כל ארגון שמחזיק מאגר מידע אישי.
מהן רמות האבטחה?
התקנות מחלקות מאגרים לרמות לפי רגישות המידע, מספר האנשים שהמידע עליהם ומספר בעלי ההרשאות. ככל שהרמה גבוהה יותר, הדרישות מחמירות יותר.
מה ההבדל בין מיפוי מאגרים לסקר סיכונים?
המיפוי עונה על השאלה איזה מידע יש ואיפה. סקר סיכונים בוחן מה האיומים עליו ואיך להתגונן.
האם צריך לבצע מבדקי חדירות?
במאגרים ברמת אבטחה גבוהה נדרשים גם סקר סיכונים ומבדקי חדירות תקופתיים.